Consensys 旗下 Web3Auth 的漏洞导致钱包私钥泄露，约 600 万美元被转出 Cosmos 账户，Keplr 关闭 Google 和 Apple 登录

专为基于 Cosmos 的网络打造的钱包 Keplr，在攻击者盗空通过 Google 和 Apple 登录创建的账户后，关闭了这一登录选项。该公司表示，其自身的钱包代码并未遭到入侵，而是指向 Web3Auth：这项外部服务为使用 Google 或 Apple 账户登录、而非抄写助记词的用户生成私钥。MetaMask 开发商 Consensys 旗下的 Web3Auth 承认其基础设施存在问题，导致私钥泄露，并已暂停其嵌入式钱包服务。

据 crypto.news 报道，Bitquery 统计显示，约 600 万美元被转入两个归集地址，其中 Cosmos Hub 约占 350 万美元。Keplr 开发商 Chainapsis 联合创始人 Josh Lee 估计，约 20% 的社交登录账户可能受到影响，但只有部分账户实际被盗空。

善后工作颇为混乱。Keplr 周六警告称，Web3Auth 及其合作伙伴开始通过与攻击者相同的途径，将资金从尚未被盗的暴露钱包中转出，因此部分用户可能会因这一救援行动而发现余额减少或清零。Web3Auth 表示，未发现 MetaMask 用户受到影响的迹象。

Keplr 正提醒社交登录用户不要再存入资金，并将剩余资金转移到助记词账户或硬件钱包账户。Web3Auth 计划公布一份经核实的、存放已救援资金的地址清单。